Безопасный серфинг в Ubuntu

Одной из самых серьезных проблем в IT-мире сегодня является информационная безопасность и развитие методик ее организации. Поэтому приведенная ниже статья будет весьма интересна и полезна пользователям. Причем, думаю не только пользователям Ubuntu.

Оригинал: Safe Surfing With Ubuntu. Stay Safe Out There
Автор: Matt Hartley
Дата публикации: четверг, 18 декабря 2008
Перевод: Коваленко А.М.
Дата перевода: 7 августа 2009 г.

Существует общее убеждение, что если кто-то переходит на использование дистрибутива Linux, например, такого как Ubuntu на настольном компьютере, то проблемы обеспечения безопасности решаются сами собой. К сожалению, в реальности этого не происходит. Подобно любой сегодняшней операционной системе, в Ubuntu также существуют потенциальные цели для эксплойтов. Переполнение буфера, переполнение стека, "грязный" код, ошибки пользователей - и это неполный список угроз, который можно было бы еще продолжить. Для противодействия этим и другим возможным угрозам, я покажу вам, как выполнить простые шаги, которые гарантируют, что вы используете разумные стратегии для безопасной работы в Ubuntu.

Как сбросить административный пароль в MySQL

Забыли root-пароль к СУБД MySQL? Не беда. Его можно легко восстановить.

Останавливаем сервис:

# /etc/init.d/mysql stop

и перезапускаем его вручную с опцией игнорирования привелегий:

# mysqld_safe –skip-grant-tables &

Теперь мы можем задать новый пароль:

# mysql -u root

Как сбросить пароль в Linux

Давайте рассмотрим несколько способов сбрасывания системного пароля в Linux. Вы наверное знаете, что у пользователя root есть права на изменение пароля любого пользователя в системе. А что если вы забыли пароль от рута? Вот об этом и пойдет речь в статье.

При восстановления пароля (рута или любого другого пользователя) встречаются две различные ситуации, требующие разного подхода.

Организация съема трафика с Linux сервера для последующего анализа

Задача: Организовать съем трафика с сервера и передачу его по сети на другой сервер для последующего анализа. В простейшем случае — реализации средствами ОС Linux функции SPAN коммутаторов Cisco. Подобная задача возникает, если мы хотим провести анализ содержимого не на существующем сервере, а на выделенном сервере для анализа. В простейшем случае реализуем схему, изображенную на рисунке.